摘要

  • RIPE NCC 拥有一条完整、可验证的争议升级机制：RIPE-844 冲突仲裁程序（依据章程第 12.4 条）以及 RIPE-578/RIPE-858 规定的 30/60/90 天服务协议终止阶梯。
  • 2004 至 2022 年间已公布的仲裁案集中于服务协议终止、因虚假信息注销互联网号码资源、资源转让与账单争议；2019 年第 20 号案一次性合并了 28 名成员，起因是注册管理机构内部审计。
  • 这些已公布的案例中没有一例源于网络运营商忽视第三方滥用报告——滥用处理完全游离于注册机构唯一可验证的升级机制之外。
  • 独立学术测量显示，即使滥用联系地址可以送达，85.9% 至 92.8% 的滥用联系点也没有回应投诉。

一套成熟的执法机器正在运转，而滥用报告却无处搭乘。

追踪 RIPE NCC 如何处理成员争议时，最先看到的不是失灵，而是精密。依据其章程第 12.4 条，成员与服务协议相关的争议在自行协商未果后，可在争议开始后一年内提交仲裁表单，由执行董事会任命的仲裁人小组裁决。仲裁人须在 12 个日历周内作出裁决（可自行延长）；当事方有两周时间遵守裁决或诉诸国家法院，否则其与 RIPE NCC 的服务协议按闭会程序终止。自 2016 年 10 月的修订以来，每份已公布仲裁报告都包含当事方名称；程序费用由败诉方承担，且不得超过 5,000 欧元（RIPE-844；裁决汇总索引）。仲裁程序文本历经多次编号修订，早期版本 RIPE-670 及相关文件 RIPE-840 亦收录于注册管理机构的仲裁页面。

这套机制确实在动。裁决索引显示，2004 年以来的案例覆盖服务协议终止、因提供虚假或误导信息注销号码资源、资源转让与撤销、以及账单争议。2019 年第 20 号仲裁案最具规模：注册管理机构在 2018 年的一次审计中发现多间塞舌尔成员企业使用同一邮政地址、近乎雷同的文件模板，随后依据服务协议第 9.4.h 条以提供误导数据为由终止了 28 份服务协议；28 名成员的仲裁请求因内容一致被合并审理，仲裁人驳回了他们的请求，认定 RIPE NCC 行事正确（第 20 号案报告）。

2021 年第 22 号案中，仲裁人明确支持 RIPE NCC 确保注册数据正确并进行审计的职责（第 22 号案报告）。2022 年第 23 号案则展示了另一端：仲裁人难以确认公证书是否伪造，认定注册管理机构联系公证人的尽调行为合理，但裁定有条件恢复成员的服务协议——核实原员工离职、六个月转让冻结、至少一年加强尽调——并指出仲裁过程远超既定时限（第 23 号案报告）。

终止本身也有明确的阶梯。RIPE-578（现行版本为 RIPE-858）规定：首次邮件指出违规并警告三个月后终止服务协议；30 天后第二次提醒（还剩两个月）；60 天后再次提醒（还剩一个月）；90 天后由 Managing Director 发出正式终止通知。RIPE-858 还规定不回应时暂停成员资格、将维护者属性限定为 RIPE NCC 维护者；注销时向数据库记录添加警告、撤销反向解析，并可能联系上游调查可能的地址劫持（RIPE-578；RIPE-858）。

问题在于这一切由什么触发。根据 RIPE NCC 自己公布的报告程序，第三方滥用投诉被路由到运营商的 abuse-c 邮箱——经由 Abuse Contact Finder 查得——而非作为注册管理机构执法案件处理；注册管理机构的页面直言，如果运营商选择不回应，"我们无能为力"（报告程序）。闭会阶梯的触发条件是政策违规、对注册管理机构本身不回应、以及审计发现——而不是对滥用投诉不作为的义务。

这并非一个边缘细节。独立学术测量（Moore 等，WISCS）记录到，即使滥用地址可以送达，85.9% 至 92.8% 的滥用联系点对投诉毫无回应（WISCS 论文）。换言之，滥用处理链条中功能失灵的环节位于任何现存升级机制的上游：投诉者拿到的最远承诺，只是一个可能无人值守的邮箱。

不应夸大之处：没有任何公开证据表明这是有意设计。仲裁程序多次修订（RIPE-670、RIPE-691 到 RIPE-844），闭会程序也在演进；"未启用"不等于"拒绝启用"。但事实的结构同样清晰——注册机构为成员争议和注册数据完整性修建了可验证的执法路径，并为每一次裁决署名公布，而滥用报告从未走过其中任何一级台阶。对一个以"确保注册数据质量与网络稳定"为使命的机构而言，这种不对称本身就是最值得监测的治理信号。